麻将胡了隐私说明与数据保护政策
欢迎您使用麻将胡了平台（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用我们的服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务以及不断优化的个性化体验，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集与实现服务功能直接相关的数据。
- 注册与登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。部分第三方登录方式（如微信、Apple ID）可能会向我们提供您的公开信息（如昵称、头像）。
- 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型及操作日志。这些信息用于诊断网络故障和防止恶意攻击。
- 游戏行为数据：包括您的对局记录、出牌时间戳、游戏内聊天内容（仅用于违规检测）、积分变动记录、成就达成情况等。这些数据是游戏功能正常运行的核心组成部分，也是我们进行反作弊分析的基础。
- 奖励与交易信息：当您参与麻将胡了奖励平台活动或进行虚拟物品兑换时，我们会记录您的兑换记录、收货地址（如兑换实物奖品）、以及必要的支付流水号（我们不直接存储您的银行卡或第三方支付账户密码）。
二、信息使用目的与方式
我们收集上述信息，仅用于明确且合法的目的，绝不会在未获您授权的情况下将信息用于其他用途。具体使用场景包括：
- 核心功能提供：用于创建和维护您的游戏账号，匹配对局，计算并展示战绩，发放奖励。
- 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、代打、恶意刷奖励等违规行为，保障游戏环境的公平性。
- 服务优化与研发：分析游戏内功能的使用频率与玩家操作路径，用于改进产品设计、优化服务器性能，以及开发新的玩法模式。
- 客户服务：当您联系我们寻求帮助时，我们需要调取您的账号信息与相关操作日志，以便快速定位并解决问题。
- 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，在必要范围内披露您的信息。
我们承诺，不会将您的个人信息用于任何与麻将胡了服务无关的商业活动，例如向第三方出售或出租您的数据。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人数据：
- 授权合作伙伴：为了提供稳定云服务，我们与阿里云、腾讯云等云计算服务商合作，您的数据存储于其提供的服务器上。这些服务商仅根据我们的指令处理数据，并受保密协议约束。
- 支付服务商：当您进行虚拟货币充值（如适用）时，交易由支付宝、微信支付等持牌支付机构处理。我们仅接收支付结果通知，不接触您的支付敏感信息。
- 物流服务商：在您兑换实物奖品时，我们需将您的收货人姓名、电话及地址提供给合作的快递公司（如顺丰、中通）以完成配送。
- 监管机构：依据法律法规要求，配合公安机关、司法机关的调查取证工作。
除上述情况外，如需将您的数据传输给任何其他第三方，我们将在传输前单独征得您的明确授权同意。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与访问：您可以在客户端"设置-个人资料"中查看您的注册信息、绑定状态及游戏战绩。
- 更正与补充：若您的手机号、邮箱等联系方式发生变更，您可以在"安全中心"内自助修改，或联系客服协助更正。
- 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以申请注销账号，注销后我们将删除或匿名化处理您的所有数据，但法律法规要求保留的日志记录除外（如交易记录需保存至少5年）。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账户：您可通过"设置-账户安全-注销账户"提交申请，我们将在15个工作日内完成处理。
为保障安全，您行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：所有数据传输均通过TLS 1.3加密协议进行。存储层采用AES-256算法加密。我们的服务器部署于国内顶级Tier III+数据中心，具备完善的防火墙、入侵检测系统（IDS）及DDoS高防能力。核心数据库实施严格的访问控制策略，实行最小权限原则。
管理层面：我们建立了数据安全委员会，制定了《数据分级分类管理办法》。所有接触用户数据的员工均签署了保密协议，并接受定期的数据安全培训。我们每年至少开展一次由外部独立机构进行的渗透测试与安全审计。若不幸发生数据安全事件，我们将按照《网络安全法》的要求，在24小时内向监管机构报告，并通过应用推送或短信等方式及时告知您。
七、政策更新通知机制与联系我们
随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您在本政策项下应享有的权利。
对于重大变更（如收集目的、使用范围、共享对象的实质性变化），我们会在官网首页、客户端启动页或通过站内信发布显著通知，并在更新生效前至少提前7日征求您的同意。本政策的最新版本日期为2024年1月1日。
如您对本隐私政策有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
- 客服邮箱：[email protected]
- 邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段1388号1栋12层，数据保护办公室（收）
- 客服热线：+86 400-888-2024（转3号线，数据安全专席）
我们承诺在收到您的反馈后，会在15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。